Meta Muse 발표: 앱을 닫아도 일하는 개인 AI, 권한은 누가 지킬까

앱을 닫아도 이어지는 작업

Meta 설명에 따르면 Muse는 Muse Spark 모델로 작동하며, Muse 앱이나 WhatsApp에서 사람에게 메시지를 보내듯 요청할 수 있다.[1] 여행 예약이나 이메일 같은 개별 작업뿐 아니라 장기 목표를 위한 시간과 자원 조율도 맡도록 설계됐다.[1] 오래 걸리는 작업은 앱을 닫은 뒤에도 계속하고, 상황이 바뀌거나 승인이 필요하면 사용자에게 돌아온다고 한다.[1]

다만 '계속 일한다'는 설명을 '무엇이든 마음대로 실행한다'는 뜻으로 읽어서는 안 된다. Meta는 이메일 전송이나 구매처럼 민감한 행동 전에 사용자 확인을 받으며, 실행한 일과 앞으로 할 일의 감사 기록을 보여준다고 설명한다.[1] 이는 제품 설계에 관한 회사 설명이지, GamZip이 실제 예약이나 결제 성공률을 시험한 결과는 아니다.

실행하는 Muse와 감시하는 Sentinel

Muse의 작업 공간은 자체 브라우저를 갖춘 클라우드의 전용 Muse Secure VM이다.[1] Meta는 같은 머신 안에서 시스템 수준으로 분리된 Sentinel 에이전트가 인터넷으로 나가는 행동을 승인하고, 필요한 경우 사람에게 허락을 요청한다고 밝힌다.[1] 비밀번호와 결제 수단은 별도 보관해 Muse가 내용을 직접 보지 않고 사용할 수 있도록 했다는 설명이다.[1]

연결할 앱과 접근 범위도 사용자가 정한다.[1] 예컨대 이메일을 읽기만 할지 전송 권한까지 줄지 선택하고, 나중에 접근을 바꾸거나 서비스를 끊을 수 있다고 한다.[1] Meta는 대화나 VM 안의 데이터를 자사 광고 시스템과 공유하지 않으며, 사용자가 상호작용의 모델 학습 활용을 거부할 수 있다고 설명한다.[1]

지금 제공되는 것과 향후 계획

사용자만 보유한 키로 VM 전체를 암호화하는 Muse Confidential VM은 올해 후반 도입 예정으로 발표됐다.[1] 따라서 이 보호 방식을 현재 Muse Secure VM에 이미 적용된 기능처럼 소개하면 안 된다. AI 안경 지원도 '곧 제공'으로 안내됐으며, 현재 미국의 모바일·웹 제공과는 단계가 다르다.[1] Meta는 대부분의 용도에 무료로 사용할 수 있고 더 많은 작업을 위한 구독도 있다고 밝혔지만, 이 글에서는 확인하지 않은 요금이나 한국 이용 가능 여부를 덧붙이지 않는다.[1]

GamZip 해설: 답변보다 권한을 살펴볼 때

이번 발표에서 주목할 부분은 대화창 자체보다 '어디에서 실행하고 누가 마지막으로 승인하는가'다. 개인 에이전트를 비교할 때는 멋진 시연뿐 아니라 읽기와 쓰기 권한의 분리, 중단 방법, 행동 기록을 함께 확인할 필요가 있다. 자주 쓰는 계정을 연결하기 전에는 작은 범위의 작업부터 검토하는 편이 합리적이다. 이 글은 한국 시간 9월 10일 공식 발표를 정리한 것으로, 직접 사용한 리뷰나 보안 감사가 아니다.

Sources

[1] https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent — Introducing Muse